初步熟悉掌握使用 Burp Suite（2）

在一些登陸中，會有驗證碼來對一些**行爲進行阻擋，但它們一定有用嗎？ 查證有無作用的方法很簡單 首先還是 隨便登一下 試試，如果不進行驗證碼輸入的話 ，它會進行提示 當我們輸入錯誤的驗證碼，他也會進行提示 輸入正確的驗證碼，他會說username or password is not exists～ 點開頁面的源代碼 發現了這樣一段代碼 很顯然實在前端實現了驗證碼生成和驗證，我們再去看一下後臺的驗

>>阅读原文<<